jessica

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. 1) Odinstaluj: StartNow Toolbar (HKLM\...\StartNow Toolbar) (Version: 2.5.0 - StartNow.com) <==== ATTENTION Ask Toolbar (HKLM\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.4.0 - Ask.com) <==== ATTENTION Ask Toolbar Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.2.2.23821 - Ask.com) <==== ATTENTION 2) Użyj >Adw-cleaner najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 3) Zrób nowe logi jessi

Mam nadzieję, że to był jednostkowy przypadek, i takie resety nie będą się powtarzały! jessi

Ten plik był zainstalowany razem z netupdsrv.exe, i dwoma innymi plikami, Usuniemy ich usługi. Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. jessi

Użyj Sality Remover/rmsality>http://www.softpedia.com/progDownload/Win32-Sality-Remover-Download-105925.html Link zapasowy >http://www.mediafire.com/?7lu3v8crhc9s8zc jessi

ale co wyłączyłeś z Autostartu? czy może te nethfdrv.sys i netupdsrv.exe? Jeśli tak, to trzeba będzie usunąć także ich usługi. jessi

W nowych logach nie widzę już niczego "podpadającego", więc @Picasso tu raczej nie będzie potrzebowała zaglądać. Kończymy: Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. przez SHIFT+DEL usuń pozostały folder C:\FRST jessi

Ja w nowym logu nie widzę już niczego podejrzanego (nie licząc tych sprawdzanych na Jotti) Dzisiejszy skan jednego z tych plików: http://www.herdprotect.com/nethfdrv.sys-6c144fa7161e91e5cda10b6712d242eb6c45a3c3.aspx Nie wiem, kiedy tu zajrzy @Picasso. jessi

Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij Skanuj. Pokaż nowy log OTL.txt oraz raport z usuwania Skryptem. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi z FRST - już bez Shortcut jessi

czyli zostawiamy te pliki w spokoju. Co do Bing: chyba da się ustawić w przeglądarce, by domyślną wyszukiwarką było Google, a nie Bing. jessi

Wg mnie - jest już OK. Oczywiście może jeszcze tu zajrzy @Picasso, ale nie wiem kiedy. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Bing jest wyszukiwarką Microsoftu, zainstalowaną razem z Systemem. Sprawdź te pliki na --> JOTTI/ albo na VIRUSTOTAL Nie mają żadnej sygnatury. jessi

Zastanawiają mnie te powyższe wpisy: dlaczego OUTLOK jest uruchamiany z cmd.exe? Ale to tylko tak na marginesie. Kosmetyka: Uruchom OTL i w oknie Własne opcje skanowania/Skrypt wklej to: Kliknij w Wykonaj Skrypt. Potem możesz czekać, aż @Picasso tu zajrzy (nie wiem kiedy) jessi

Skrypt usuwa pliki, usługi, klucze, które są na nim napisane. "start.qone8.com" - to szkodliwa strona, więc oczywiście jest do usunięcia. jessi

Jest fałszywy "Origin". Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. Zrób nowe logi z FRST - już bez Shortcut. jessi

Zrób logi z FRST (zresztą są tu wymagane!). https://www.fixitpc.pl/topic/61-diagnostyka-og%C3%B3lne-raporty-systemowe/?do=findComment&comment=119294 @Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. jessi

nie rozumiem pytania ... jessi

Na SALITY ComboFix nic nie pomoże. Ale nie jestem pewna, czy naprawdę były takie infekcje, Może to były pomyłkowe wykrycia Antywirusa? Użyj Sality Killer -->http://support.kaspersky.com/downloads/utils/salitykiller.exe Link zapasowy, gdyby wirus zablokował stronę narzędzia: > http://www.mediafire.com/?5e3b0870wm7xefk Napisz, czy też wykrył SALITY? jessi

mniej więcej powinno to wyglądać tak: >>Plik>>Zapisz jako... >>> CFScript Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe --------> jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. W logach nie widzę niczego podejrzanego. Wg mnie - to problem sprzętowy. jessi

Ja w logach nie widzę żadnej infekcji; zresztą nie sądzę, by problem mógł mieć cokolwiek wspólnego z infekcją. Wg mnie ten temat powinien być napisany w dziale https://www.fixitpc.pl/forum/8-windows-7/ jessi

Owszem, można, ale potrzebny jest log z tego skanowania, gdy ComboFix usuwał. Dałeś tylko log z zeszłego roku. jessi

Na liście Twoich programów jeszcze jest MyFreeCodec - odinstaluj go, a jeśli pojawi się pytanie, czy tylko usunąć z listy, to zgódź się. Poza tym w tych logach nie widzę niczego więcej podejrzanego. Tak więc teraz czekaj na @Picasso (nie wiem, kiedy tu zajrzy, i czy w ogóle zajrzy) jessi

Addition - tak, Shorcut - nie widzę potrzeby Ale to oczywiście dopiero przy robieniu nowych logów, a nie przy usuwaniu. jessi

@Picasso teraz pomaga tylko 2-3 razy w miesiącu, czyli średnio co 12 dni. Do czasu uzyskania od Niej konkretnej pomocy, możesz zrobić przynajmniej to: 1) Odinstaluj: MyFreeCodec 2) Użyj >Adw-cleaner najpierw kliknij na SZUKAJ, a dopiero po zakończeniu skanowania, gdy uaktywni się przycisk USUŃ, to kliknij na niego. Pokaż raport z niego C:\AdwCleaner\AdwCleaner.txt 3) Otwórz Notatnik i wklej w nim: Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Daj ten log. 4) Zrób nowe logi z FRST. jessi